专注一站式解决渗透的信息收集任务的工具
工具介绍专注一站化解决渗透测试的信息收集任务,功能包括域名ip历史解析、nmap常见端口爆破、子域名信息收集、旁站信息收集、whois信息收集、网站架构分析、cms解析、备案信息收集、CDN信息解...
[蓝队必备!]针对企业模拟钓鱼攻击工具
项目起因护网前期需要整理完互联网暴露面,发现暴露邮箱过多,大概 90 来个。又因巧合,还是靶标单位,故此进行内部钓鱼攻击模拟。面对的问题钓鱼模拟是一个长期的工作,需要一手好的免杀木马,...
如何用AI创建治愈系视频(保姆级教程)
推荐阅读前言好久不见!这一波流感属实有点霸道,利昂也躺了一个星期才恢复,现在还有点咳嗽,大家多注意身体。治愈系视频一直以来就是流媒体里面受欢迎度很高的视频类型,不管是国内还是国外,...
实战:记一次从上网冲浪到提桶跑路
前言前几天在网上冲浪,突然看见一个网站,第一反应:这该不会是杀猪盘后台吧。果断开始信息收集。先看看IP,在香港。先上nmap扫一波端口。开了6379端口。6379不就是redis默认端口吗?看看能不...
[渗透利器]全能工具=信息收集->漏洞扫描->EXP调用
前言Full-Scanner是一个多功能扫描工具,支持被动/主动信息收集,漏洞扫描,常见的POC和EXP工具使用下载git clone https://github.com/Zhao-sai-sai/Full-Scanner.git安装环境cd Full-Scannerpi...
如何在手机上搭建ChatGpt聊天机器人
Termux操作:apt update && apt upgrade apt install -y openssh proot proot-distro执行 :termux-setup-storage安装debian proot-distro install debian进入debian proot-distro logi...
新手学习SQL漏洞注入-绕过WAF过滤-(附实战练习)
推荐阅读前言1.根据题目描述,可以发现后台登录地址就是默认的admin路经2.但是还不知道账号和密码,随便点网站中的一篇文章,发现文章的链接貌似可以SQL注入,但是验证时发现有防火墙拦截2.根据...
20个Python3实战项目(附源码),拿走就用
“读”代码是不能给你带来任何收益的,正如“读书”一样,如果在读的时候你不琢磨,保管你读完仨月准忘了一大半。真正需要的是去“试”代码,动手去调调代码,改改这改改那,看看把A变成B这个代...
多平台的养号脚本精准养号必备神器
前言 大家好,今天给大家带来一个免费破解版的多平台的养号脚本,精准养号必备神器。很多工作室合作个人,在操作项目的时候,需要对新的账号进行一些养号的工作,每天繁琐还容易忘记,有了下面...
Kali笔记揭秘:如何制作MSF木马并成功免杀过360
前言免杀,全称为反杀毒技术(Anti Anti-Virus),是一种能使病毒或木马免于被杀毒软件查杀的技术。免杀技术的定义与原理定义:免杀技术通过修改病毒、木马的内容或者特征码,使其能够躲避杀毒...
X黑手AI网络安全工具箱1.0版本
什么是AI网络安全工具箱?AI网络安全工具箱是一套基于人工智能(AI)和机器学习(ML)技术的安全解决方案,旨在帮助企业、组织和个人更智能、高效地应对日益复杂的网络威胁。通过自动化威胁检测...
U盘安全预警:警惕隐藏在U盘中的恶意软件
前言在数字化时代,U盘成为了我们日常生活中不可或缺的存储设备之一。然而,正是因为其普遍性和便携性,U盘也成为了黑客们进行攻击的理想工具。通过利用各种技术手段,他们可以在U盘中隐藏恶意...
【手机建站】termux+sakura frp实现手机建造可以被外网访问的网站
前言这个方法的好处是只需要下载termux,并且没有复杂的操作。问题是需要持续挂着termux,不能长时间放在后台。如果你要当游戏服务器,或者建设长时间的网站……那还是看看远方的ksweb吧家人们...